頂いたご相談

ご相談を元に行ったこと

課題

・足立区では、3月5日、同区がコンサルティング業務を委託した会社のサーバーが第3者からのサーバー攻撃でコンピューターウイルスに感染し、情報流出の可能性が判明したと発表した。

 

課題解決に向けた質問・提案

・世田谷区でも同様なリスクがあると考える。

・区としてどのような対応を取っているのか、また、委託先に対する立入検査は行っているのか、答弁を求める。

 

成果

・今回、サイバー攻撃を受けたコンサルティング事業者からは、不正アクセスによるサーバーからの情報流出の可能性があることが判明し、警察など関係機関に報告、相談を行いながら対策を進め、調査、解析の完了目途は今月末との報告を受けている。
・事業者によると、過去3年分の報告書データを保管し、区においても、当部や砧総合支所、経済産業部で四事業に関してのものが含まれており、中には、個人情報の取扱いが含まれているものもあるが、現時点では、漏えいの被害は確認されていない。
・区では、委託契約の際、電算処理の個人情報を取り扱う業務委託契約の特記事項を付して、安全対策の徹底と、必要に応じて立入監査を行うこととしている。

・当該事業者は、多くの自治体等に対し、調査により判明した内容について、適宜速やかに報告するとし、区としては、報告内容に応じて、適切に対応していく。